4 virus linkbot,win32pinfi,win32 ircbot etc...
Dernière réponse : dans Sécurité
j ai apparemment pas de virus je ne peut pas travaziller plus de 20 seconde je vous ecris d un autre pc les virus afficher sont:
win32.linkbot.m
win32pinfi
win32 spybot.worm
win32 ircbot
en plus j ai une fenetre qui me dit que le pc va seteindre dans 50 seconde sur ordre de AUTORITE NT/SYSTEM, win32/system32/lsass.exe
est ce que vous pouvez m aider au moins pour pouvoir vous envoyer mon log ????
win32.linkbot.m
win32pinfi
win32 spybot.worm
win32 ircbot
en plus j ai une fenetre qui me dit que le pc va seteindre dans 50 seconde sur ordre de AUTORITE NT/SYSTEM, win32/system32/lsass.exe
est ce que vous pouvez m aider au moins pour pouvoir vous envoyer mon log ????
Autres pages sur : virus linkbot win32pinfi win32 ircbot
Lassé par la pub ? Créez un compte
Bonjour,
1/ Lorsque le compte à rebours commencera, fais ceci :
Demarrer>Executer et tape shutdown -a et valide par ok. Cela devra te donner le temps de faire le reste.
2/ Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper
>Clique sur "Essayer".
>Installe le programme. Une fois installé, il se lancera.
>L'option de le mettre à jour s'affichera; clic Yes.
>Lorsque les mises à jour seront installées, clic >Options[/b] sur la gauche.
>Clic sur l'onglet Sweep Options.
>Sous What to Sweep, coche les options suivantes:
<>>Sweep Memory
<>>Sweep Registry
<>>Sweep Cookies
<>>Sweep All User Accounts
<>>Enable Direct Disk Sweeping
<>>Sweep Contents of Compressed Files
<>>Sweep for Rootkits
>DÉCOCHE Do not Sweep System Restore FolderSweep Now[/b] sur la gauche.
>Clic sur Start.
>Quand le scan est terminé, clic sur Next.
>Assure-toi que tous les items sont cochés, puis clic sur Next.
>Tous les items cochés seront éliminés.
>Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.
>Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.
>Clic sur l'onglet Summary, puis clic sur Finish.
>Colle le contenu du "Session Log" dans ta prochaine réponse.
3/ Télécharge Hijackthis 1.99.1
Mets le dans un dossier dedié (C:\Hijackthis\Hijackthis.exe par ex)
Lance et clique sur Do a system scan and save a log files
4/ Poste le rapport de Spysweeper ainsi que le rapport d'hijackthis.
Bonne journée
Cyrrus
1/ Lorsque le compte à rebours commencera, fais ceci :
Demarrer>Executer et tape shutdown -a et valide par ok. Cela devra te donner le temps de faire le reste.
2/ Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper
>Clique sur "Essayer".
>Installe le programme. Une fois installé, il se lancera.
>L'option de le mettre à jour s'affichera; clic Yes.
>Lorsque les mises à jour seront installées, clic >Options[/b] sur la gauche.
>Clic sur l'onglet Sweep Options.
>Sous What to Sweep, coche les options suivantes:
<>>Sweep Memory
<>>Sweep Registry
<>>Sweep Cookies
<>>Sweep All User Accounts
<>>Enable Direct Disk Sweeping
<>>Sweep Contents of Compressed Files
<>>Sweep for Rootkits
>DÉCOCHE Do not Sweep System Restore FolderSweep Now[/b] sur la gauche.
>Clic sur Start.
>Quand le scan est terminé, clic sur Next.
>Assure-toi que tous les items sont cochés, puis clic sur Next.
>Tous les items cochés seront éliminés.
>Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.
>Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.
>Clic sur l'onglet Summary, puis clic sur Finish.
>Colle le contenu du "Session Log" dans ta prochaine réponse.
3/ Télécharge Hijackthis 1.99.1
Mets le dans un dossier dedié (C:\Hijackthis\Hijackthis.exe par ex)
Lance et clique sur Do a system scan and save a log files
4/ Poste le rapport de Spysweeper ainsi que le rapport d'hijackthis.
Bonne journée
Cyrrus
merci voici le log de hitjach et de sweepeer
Logfile of HijackThis v1.99.1
Scan saved at 12:35:54, on 14/01/2005
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\msbitsec.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\Explorer.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINNT\System32\winsystems.exe
C:\WINNT\System32\syscat.exe
C:\WINNT\System32\winzip81.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\windows\mrjj.exe
C:\WINNT\System32\ctfmon.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Arc en ciel\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem220.dll
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINNT\System32\byvtr.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [syscat] syscat.exe
O4 - HKLM\..\Run: [Winzip Application] winzip81.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [\TNN] C:\windows\mrjj.exe
O4 - HKLM\..\Run: [mar] C:\windows\mrjj.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [Winzip Application] winzip81.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O20 - Winlogon Notify: byvtr - C:\WINNT\SYSTEM32\byvtr.dll
O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINNT\SYSTEM32\WRLogonNTF.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe
et l autre
********
12:33: | Début de session, vendredi 14 janvier 2005 |
12:33: Spy Sweeper démarrée
12:33: Analyse lancée avec la version des définitions 601
12:33: Trouvé Trojan Horse: trojan-downloader-conhook
12:33: HKCR\clsid\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\inprocserver32\ (2 traces secondaires) (ID = 1065932)
12:33: byvtr.dll (ID = 1065932)
12:33: Démarrage de l’analyse de la mémoire
12:33: Trouvé Adware: internetoptimizer
12:33: Menace en cours d'exécution détectée : C:\WINNT\nem220.dll (ID = 64043)
12:38: Trouvé Adware: mediamotor - popuppers
12:38: Menace en cours d'exécution détectée : C:\WINDOWS\mrjj.exe (ID = 186212)
12:38: HKLM\Software\Microsoft\Windows\CurrentVersion\Run || \TNN (ID = 0)
12:38: HKLM\Software\Microsoft\Windows\CurrentVersion\Run || mar (ID = 0)
12:38: Menace en cours d'exécution détectée : C:\WINDOWS\IEMonitor.ocx (ID = 186211)
12:38: Analyse de la mémoire terminée, temps passé : 00:05:17
12:38: Démarrage de l’analyse du Registre
12:39: HKCR\clsid\{00000010-6f7d-442c-93e3-4a4827c2e4c8}\ (11 traces secondaires) (ID = 128881)
12:39: HKLM\software\avenue media\ (26 traces secondaires) (ID = 128888)
12:39: HKLM\software\classes\clsid\{00000010-6f7d-442c-93e3-4a4827c2e4c8}\ (11 traces secondaires) (ID = 128892)
12:39: HKLM\software\microsoft\windows\currentversion\explorer\browser helper objects\{00000010-6f7d-442c-93e3-4a4827c2e4c8}\ (ID = 128901)
12:39: HKLM\software\microsoft\windows\currentversion\policies\ameopt\ (ID = 128912)
12:39: HKLM\software\microsoft\windows\currentversion\uninstall\internet optimizer\ (3 traces secondaires) (ID = 128921)
12:39: HKLM\software\microsoft\windows\currentversion\uninstall\kapabout\ (ID = 128924)
12:39: HKLM\software\policies\avenue media\ (ID = 128929)
12:39: HKCR\dyfuca_bh.bhobj.1\ (3 traces secondaires) (ID = 135175)
12:39: HKCR\dyfuca_bh.bhobj\ (5 traces secondaires) (ID = 135176)
12:39: HKLM\software\classes\dyfuca_bh.bhobj\ (5 traces secondaires) (ID = 135194)
12:39: HKLM\software\classes\typelib\{40b1d454-9ca4-43cc-86aa-cb175eac52fb}\ (9 traces secondaires) (ID = 135201)
12:39: HKLM\software\microsoft\windows\currentversion\uninstall\dyfuca\ (ID = 135214)
12:39: HKCR\typelib\{40b1d454-9ca4-43cc-86aa-cb175eac52fb}\ (9 traces secondaires) (ID = 135217)
12:39: Trouvé Adware: elitemediagroup-mediamotor
12:39: HKCR\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\ (23 traces secondaires) (ID = 140032)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\inprocserver32\ (2 traces secondaires) (ID = 140081)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\miscstatus\ (3 traces secondaires) (ID = 140082)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\progid\ (1 traces secondaires) (ID = 140083)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\toolboxbitmap32\ (1 traces secondaires) (ID = 140084)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\typelib\ (1 traces secondaires) (ID = 140085)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\version\ (1 traces secondaires) (ID = 140086)
12:39: HKLM\software\classes\iobjsafety.democtl\ (3 traces secondaires) (ID = 140120)
12:39: HKLM\software\classes\typelib\{466c63ac-f26e-49f1-861a-e07da768a46a}\ (9 traces secondaires) (ID = 140131)
12:39: HKLM\software\microsoft\windows\currentversion\uninstall\media-motor\ (2 traces secondaires) (ID = 140208)
12:39: HKLM\software\mm\ (1 traces secondaires) (ID = 140211)
12:39: HKCR\typelib\{466c63ac-f26e-49f1-861a-e07da768a46a}\ (9 traces secondaires) (ID = 140223)
12:40: HKLM\software\avenue media\internet optimizer\ (25 traces secondaires) (ID = 394594)
12:40: HKLM\software\classes\clsid\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\ (3 traces secondaires) (ID = 833627)
12:40: HKCR\clsid\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\ (3 traces secondaires) (ID = 833628)
12:40: HKLM\software\microsoft\windows\currentversion\explorer\browser helper objects\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\ (ID = 833629)
12:40: HKCR\iemonitor.cbrowsers\ (3 traces secondaires) (ID = 960700)
12:40: HKCR\iemonitor.ieevents\ (3 traces secondaires) (ID = 960704)
12:40: HKCR\clsid\{62fba4e7-bd9e-4d8d-8fbb-3c32999cb7fc}\ (23 traces secondaires) (ID = 960709)
12:40: HKCR\clsid\{a03323d3-f649-4f16-a6e4-4fc53f917a83}\ (10 traces secondaires) (ID = 960733)
12:40: HKCR\typelib\{1942bebe-dce5-4148-868e-1250a2218b4c}\ (9 traces secondaires) (ID = 960748)
12:40: HKLM\software\classes\iemonitor.cbrowsers\ (3 traces secondaires) (ID = 960762)
12:40: HKLM\software\classes\iemonitor.ieevents\ (3 traces secondaires) (ID = 960766)
12:40: HKLM\software\classes\clsid\{62fba4e7-bd9e-4d8d-8fbb-3c32999cb7fc}\ (23 traces secondaires) (ID = 960771)
12:40: HKLM\software\classes\clsid\{a03323d3-f649-4f16-a6e4-4fc53f917a83}\ (10 traces secondaires) (ID = 960795)
12:40: HKLM\software\classes\typelib\{1942bebe-dce5-4148-868e-1250a2218b4c}\ (9 traces secondaires) (ID = 960810)
12:40: HKU\S-1-5-21-484763869-1202660629-854245398-1000\software\policies\avenue media\ (ID = 128928)
12:40: HKU\S-1-5-21-484763869-1202660629-854245398-1000\software\microsoft\windows\currentversion\policies\ameopt\ (ID = 654042)
12:40: Analyse du Registre terminée, temps passé :00:01:31
12:40: Démarrage de l’analyse des cookies
12:40: Trouvé Spy Cookie: yieldmanager cookie
12:40: arc en ciel@ad.yieldmanager[1].txt (ID = 3751)
12:40: Trouvé Spy Cookie: bluestreak cookie
12:40: arc en ciel@bluestreak[2].txt (ID = 2314)
12:40: Trouvé Spy Cookie: revenue.net cookie
12:40: arc en ciel@revenue[1].txt (ID = 3257)
12:40: Trouvé Spy Cookie: belnk cookie
12:40: arc en ciel@belnk[1].txt (ID = 2292)
12:40: Trouvé Spy Cookie: sandboxer cookie
12:40: arc en ciel@0[2].txt (ID = 3282)
12:40: arc en ciel@dist.belnk[2].txt (ID = 2293)
12:40: Trouvé Spy Cookie: banner cookie
12:40: arc en ciel@banner[2].txt (ID = 2276)
12:40: Trouvé Spy Cookie: xiti cookie
12:40: arc en ciel@xiti[1].txt (ID = 3717)
12:40: Analyse des cookies terminée, temps passé : 00:00:02
12:40: Démarrage de l’analyse des fichiers
12:40: Avertissement: Failed to open file "c:\pagefile.sys". Accès refusé
12:40: Trouvé Adware: targetsaver
12:40: stub_113_4_0_4_0.exe (ID = 193995)
12:40: Trouvé Adware: command
12:40: mte3ndi6odoxng.exe (ID = 185985)
12:40: Trouvé Trojan Horse: trojan downloader matcash
12:40: mc-50-597-0000141.exe (ID = 199080)
12:40: mmxbabysandra.exe (ID = 162574)
12:40: mrjj.exe (ID = 186212)
12:40: HKLM\Software\Microsoft\Windows\CurrentVersion\Run || \TNN (ID = 0)
12:40: HKLM\Software\Microsoft\Windows\CurrentVersion\Run || mar (ID = 0)
12:40: iemonitor.ocx (ID = 186211)
12:49: Trouvé Adware: aureate-radiate
12:49: advert.dll (ID = 50290)
12:53: c:\program files\internet optimizer (1 traces secondaires) (ID = -2147480830)
12:53: optimize.exe (ID = 125346)
12:53: mm83.ocx (ID = 188117)
12:53: mrj.exe (ID = 186213)
12:53: optimize.exe (ID = 125346)
12:53: unstall.exe (ID = 133210)
12:53: nem220.dll (ID = 64043)
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\software.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\default.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\security". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\security.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\system.alt". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\sam". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\sam.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\system". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\software". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\default". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:01: Avertissement: Failed to open file "c:\winnt\temp\zlt03ad8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:02: tsupdate2[1].ini (ID = 193498)
13:02: optimize[1].exe (ID = 125346)
13:03: mm83[1].ocx (ID = 188117)
13:03: unstall[1].exe (ID = 133210)
13:03: stub_113_4_0_4_0[1].exe (ID = 193995)
13:03: mte3ndi6odoxng[1].exe (ID = 185985)
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\symantec\symantec antivirus corporate edition\7.5\aptemp\apq2.tmp". Accès refusé
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\symantec\symantec antivirus corporate edition\7.5\aptemp\apq18.tmp". Accès refusé
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\symantec\symantec antivirus corporate edition\7.5\aptemp\ap0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs79b44675-2d65-44a1-93e5-4c229ca366f5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd2327f6d-1013-4201-a714-a8eb7db81101.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8622d214-23ed-4884-9644-c2d52c8477b9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs19b45a5e-6d73-4309-8623-60ae39bdc2f3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs9b72bf29-5f87-4b68-9067-f9dc8d5e13d2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs034117b0-8974-4d2b-91bc-0b3923f74aa6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs94045d98-8db4-414f-8a74-d305b38ae3ee.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs0d5b83ba-4ead-4a02-9545-a9afe64980c9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs97972be9-d6d4-41ea-b515-8aa922b69043.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf8b7bf68-8f38-4ec0-85b9-e93e0a18d123.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs9f0ce6ae-0d82-4909-98b7-893107d0ac23.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf906ef7e-a353-4f4e-ae03-14b0cc8b7498.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscse231c66e-eca2-46f8-9af9-05467b6c5f06.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs0f50ce3d-9e21-4c18-8cbd-af2c89c65b35.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs57300fb8-94db-4fc0-ad27-2b767c1c51e5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8476f451-7551-405d-a4cb-0268ca6b4812.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsbcc09072-6bd5-4315-9bef-d20cc31678e7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa2860db5-06e0-43d1-991b-ccfd5323c261.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb19a9cd6-20f5-4b2d-a784-be0180d270cd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsfd603dc6-a39b-4e63-a130-fde69a008727.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs7dae5acf-ceae-4c2f-9e54-484fa894d656.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs21faaa38-a33a-4d3a-917a-9ff2fe33975d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs4b835034-973c-4c79-98d6-f87ed0ba4280.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs7f2c1e9d-ccf6-4a2c-8629-6c9eced37abc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsbd132eb5-005b-4afd-a4ab-651b013d777e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs96268704-2188-49c5-87a3-b67d89f78f1f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs80f79c4d-f3f7-43e6-8f76-03c906910b46.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs88e14939-3f48-4dce-8111-30d01b36e325.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd97dc3bb-6e43-4c76-ace2-442d33a5324e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd8ac93cf-19ab-4274-acdd-87948568154b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd0215b46-6ec3-4163-9ef4-2cb6def335e3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscscef3f81a-7ca5-40a6-938c-a7d3404fcfbb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs36e9e406-0982-42ac-bbac-6a85e339a88e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs979341db-ac43-4bae-bcee-5286f4baaf09.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs7ec46175-fcf7-49cf-9bd8-96add75ea272.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf62e00d9-16e8-4b9d-b9e9-e0b96052ffb0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs0e8737c8-b4d8-4e59-98c6-fef51e2c7bdb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsc038ffcf-32a7-44ea-af82-8e67f2f2c83b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsfe0d46d4-9271-4f10-83b9-277acf41cf38.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8fe4d1a3-0ac5-4a17-84ee-b519c7a9ef3d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs2f0bc9de-8a7d-448a-9af5-c7c8ed136eae.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb48624b1-ba5a-428b-8fd5-c90a8f665e11.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsef785dc6-264a-422e-b3ed-36a1495bbc6a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb6c6f130-5012-4106-94bd-3128102aeb9d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs7692d1c0-2c4b-4f54-ba4e-ae4af73af110.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs6d9e1b34-bb96-4462-b749-006ed37d807e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs61da9300-d82b-41b4-bc96-22cdd98bd889.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs547ef74b-84d2-407e-a59e-0f2d0da41dbc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs62ad2764-7ad9-47ec-9c13-aa0560a1196e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs16768a22-135f-4a4e-bf78-7d87dab3850c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs1c9cf571-3733-404f-94f5-954f327019de.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa3ef789a-8929-4509-b4a7-e6f0a86a8674.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs76834150-f703-4b7d-986f-f4216df9882d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsc03ae84a-3a55-4f04-99c0-e12a297e5094.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs79c24967-6fd9-40d0-bc0a-aa6b73709356.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsca8c934e-fc6d-4973-aeb8-67a96b69861b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscseb0fdd1b-85f8-4c6d-9bcc-56f59ec103d4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb7802c5f-e5bc-4224-99dd-16f87e0c14c6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa1622899-50ae-438b-ae4c-53eae91aae92.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs91f5bbbb-6e70-4720-afd3-e3fdac4e6e22.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscse7b92436-150d-4422-8a1e-db1b9c7c8156.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs33cc4f14-2256-4d3c-a12a-749661589110.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs64162f73-040b-4e9f-b3ab-6aa2dee5f1e8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscse78161bc-5219-40d5-9d68-2521d5c94a45.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf8134b7d-78a1-46ca-81cd-b5f11a13fc00.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb5b7880a-7a38-4e2e-87de-fa0916bb90e9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd687b438-2e73-4b1d-b9b0-ac1a4d266d73.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs1d5101e8-477f-46e9-8611-4056a43a3463.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsddcdc9ef-f267-48a7-b991-67dd7e065f6c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs75711ab8-39db-446c-9a6b-8d4738353ac6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs089ab66a-66c9-4236-b59d-705c60dc8706.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs6a3a5973-0574-4f15-8cc8-9cad9c5da96f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs0a62dabc-a060-4886-80eb-deaa2cc02221.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsad54bd34-0d81-434d-93bd-1b8ea1cf092d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs5c07dcf3-adfa-4efa-afbd-767ef4dde90e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf413546d-a7b4-4c9a-bb2b-277b0335883e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb9c8f755-a606-4165-b7b2-527ab96930eb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs3dd22867-7078-4c7b-817b-d538d7ea1901.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd96d5ad7-9a88-4940-b8a5-fbce944ea445.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsc4ce0e54-21ea-426e-9252-d6eac731218d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs41654423-fbd9-49e0-a424-dc71d67d0ca2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8d1ce90c-f609-4541-81b9-22a62cd54278.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa6b14f7f-7b19-4f6e-9a95-086032e3704a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscse9e42dd3-f41b-4e9a-a3a4-3bb8c4d93f67.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs56cc1da0-c053-4d33-99bc-6bbe646a4cf8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs04ed1d9c-2851-4092-857a-41887e6ad5a0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsae13bb35-2553-483a-8cd0-fe6e29193358.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs2bf5a4a7-640f-4a27-a71f-995386022df4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscscfb4d30e-517f-45a4-ad35-4b7f14f070a6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsaafdd2ff-839e-456f-a586-bd71a26460cc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa6c5be90-dee9-4343-87fa-8a415e03fe86.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb5f41e1e-4b31-4f86-95db-37aeec06d891.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs11d4aa98-0516-476f-bd2d-007c876dce6f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsba46c9ca-88e0-439b-bc37-890cf02220e1.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs321b17aa-24f1-4655-b8d7-971e27627ad8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscscde7aaed-011e-4698-89c6-4a0c2e92ad11.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs25d16f41-2b80-4b37-b73c-a323e9106922.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs4929d39e-2636-40be-8d79-7b6851608618.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs441dce74-3bf3-4b8d-9019-1fc3b9017ca6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsfd2d7653-7a51-4c76-8bf6-45834e1ae712.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8990711a-6017-489f-bd74-ecb91dadbe6c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs591f7ca5-d2af-4242-a83e-4072e88883a0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs3dcd10ac-74b9-4656-8f17-fab9f2a747ee.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs853f8597-2edd-4c92-affe-9797eb7e481e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\arc en ciel\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\arc en ciel\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\arc en ciel\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\arc en ciel\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:09: installer[1].exe (ID = 230778)
13:09: mrj[1].exe (ID = 186213)
13:09: Analyse des fichiers terminée, temps passé : 00:29:25
13:09: Analyse complète terminée. Durée 00:30:11
13:09: Traces trouvées : 349
13:13: Processus de suppression lancé.
13:13: Mise en quarantaine de toutes les traces : trojan downloader matcash
13:13: Mise en quarantaine de toutes les traces : internetoptimizer
13:13: internetoptimizer est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: nem220.dll est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: C:\WINNT\nem220.dll est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: Mise en quarantaine de toutes les traces : trojan-downloader-conhook
13:13: trojan-downloader-conhook est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: byvtr.dll est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: Mise en quarantaine de toutes les traces : aureate-radiate
13:13: Mise en quarantaine de toutes les traces : command
13:13: Mise en quarantaine de toutes les traces : elitemediagroup-mediamotor
13:13: Mise en quarantaine de toutes les traces : mediamotor - popuppers
13:14: mediamotor - popuppers est en cours d'utilisation. Il sera supprimé au redémarrage.
13:14: C:\WINDOWS\mrjj.exe est en cours d'utilisation. Il sera supprimé au redémarrage.
13:14: C:\WINDOWS\IEMonitor.ocx est en cours d'utilisation. Il sera supprimé au redémarrage.
13:14: Mise en quarantaine de toutes les traces : targetsaver
13:14: Mise en quarantaine de toutes les traces : banner cookie
13:14: Mise en quarantaine de toutes les traces : belnk cookie
13:14: Mise en quarantaine de toutes les traces : bluestreak cookie
13:14: Mise en quarantaine de toutes les traces : revenue.net cookie
13:14: Mise en quarantaine de toutes les traces : sandboxer cookie
13:14: Mise en quarantaine de toutes les traces : xiti cookie
13:14: Mise en quarantaine de toutes les traces : yieldmanager cookie
13:14: Processus de suppression lancé. Durée 00:01:25
********
12:29: | Début de session, vendredi 14 janvier 2005 |
12:29: Spy Sweeper démarrée
12:29: Analyse lancée avec la version des définitions 601
12:29: Trouvé Trojan Horse: trojan-downloader-conhook
12:29: HKCR\clsid\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\inprocserver32\ (2 traces secondaires) (ID = 1065932)
12:29: byvtr.dll (ID = 1065932)
12:29: Démarrage de l’analyse de la mémoire
12:29: Trouvé Adware: internetoptimizer
12:29: Menace en cours d'exécution détectée : C:\WINNT\nem220.dll (ID = 64043)
12:29: Analyse annulée
12:29: Analyse de la mémoire terminée, temps passé : 00:00:44
12:29: Traces trouvées : 5
12:30: Mise à jour des définitions de logiciels espions
12:30: Vos définitions sont à jour.
12:33: | Fin de session, vendredi 14 janvier 2005 |
********
12:23: | Début de session, vendredi 14 janvier 2005 |
12:23: Spy Sweeper démarrée
12:24: Les définitions de logiciels espions ont été mises à jour.
12:28: Protection Mémoire: Trouvé : menace résidant en mémoire internetoptimizer, version 1.0.0.0
12:28: Menace en cours d'exécution détectée : internetoptimizer
12:29: | Fin de session, vendredi 14 janvier 2005 |
Logfile of HijackThis v1.99.1
Scan saved at 12:35:54, on 14/01/2005
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\msbitsec.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\Explorer.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINNT\System32\winsystems.exe
C:\WINNT\System32\syscat.exe
C:\WINNT\System32\winzip81.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\windows\mrjj.exe
C:\WINNT\System32\ctfmon.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Arc en ciel\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem220.dll
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINNT\System32\byvtr.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [syscat] syscat.exe
O4 - HKLM\..\Run: [Winzip Application] winzip81.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [\TNN] C:\windows\mrjj.exe
O4 - HKLM\..\Run: [mar] C:\windows\mrjj.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [Winzip Application] winzip81.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O20 - Winlogon Notify: byvtr - C:\WINNT\SYSTEM32\byvtr.dll
O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINNT\SYSTEM32\WRLogonNTF.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe
et l autre
********
12:33: | Début de session, vendredi 14 janvier 2005 |
12:33: Spy Sweeper démarrée
12:33: Analyse lancée avec la version des définitions 601
12:33: Trouvé Trojan Horse: trojan-downloader-conhook
12:33: HKCR\clsid\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\inprocserver32\ (2 traces secondaires) (ID = 1065932)
12:33: byvtr.dll (ID = 1065932)
12:33: Démarrage de l’analyse de la mémoire
12:33: Trouvé Adware: internetoptimizer
12:33: Menace en cours d'exécution détectée : C:\WINNT\nem220.dll (ID = 64043)
12:38: Trouvé Adware: mediamotor - popuppers
12:38: Menace en cours d'exécution détectée : C:\WINDOWS\mrjj.exe (ID = 186212)
12:38: HKLM\Software\Microsoft\Windows\CurrentVersion\Run || \TNN (ID = 0)
12:38: HKLM\Software\Microsoft\Windows\CurrentVersion\Run || mar (ID = 0)
12:38: Menace en cours d'exécution détectée : C:\WINDOWS\IEMonitor.ocx (ID = 186211)
12:38: Analyse de la mémoire terminée, temps passé : 00:05:17
12:38: Démarrage de l’analyse du Registre
12:39: HKCR\clsid\{00000010-6f7d-442c-93e3-4a4827c2e4c8}\ (11 traces secondaires) (ID = 128881)
12:39: HKLM\software\avenue media\ (26 traces secondaires) (ID = 128888)
12:39: HKLM\software\classes\clsid\{00000010-6f7d-442c-93e3-4a4827c2e4c8}\ (11 traces secondaires) (ID = 128892)
12:39: HKLM\software\microsoft\windows\currentversion\explorer\browser helper objects\{00000010-6f7d-442c-93e3-4a4827c2e4c8}\ (ID = 128901)
12:39: HKLM\software\microsoft\windows\currentversion\policies\ameopt\ (ID = 128912)
12:39: HKLM\software\microsoft\windows\currentversion\uninstall\internet optimizer\ (3 traces secondaires) (ID = 128921)
12:39: HKLM\software\microsoft\windows\currentversion\uninstall\kapabout\ (ID = 128924)
12:39: HKLM\software\policies\avenue media\ (ID = 128929)
12:39: HKCR\dyfuca_bh.bhobj.1\ (3 traces secondaires) (ID = 135175)
12:39: HKCR\dyfuca_bh.bhobj\ (5 traces secondaires) (ID = 135176)
12:39: HKLM\software\classes\dyfuca_bh.bhobj\ (5 traces secondaires) (ID = 135194)
12:39: HKLM\software\classes\typelib\{40b1d454-9ca4-43cc-86aa-cb175eac52fb}\ (9 traces secondaires) (ID = 135201)
12:39: HKLM\software\microsoft\windows\currentversion\uninstall\dyfuca\ (ID = 135214)
12:39: HKCR\typelib\{40b1d454-9ca4-43cc-86aa-cb175eac52fb}\ (9 traces secondaires) (ID = 135217)
12:39: Trouvé Adware: elitemediagroup-mediamotor
12:39: HKCR\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\ (23 traces secondaires) (ID = 140032)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\inprocserver32\ (2 traces secondaires) (ID = 140081)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\miscstatus\ (3 traces secondaires) (ID = 140082)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\progid\ (1 traces secondaires) (ID = 140083)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\toolboxbitmap32\ (1 traces secondaires) (ID = 140084)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\typelib\ (1 traces secondaires) (ID = 140085)
12:39: HKLM\software\classes\clsid\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9}\version\ (1 traces secondaires) (ID = 140086)
12:39: HKLM\software\classes\iobjsafety.democtl\ (3 traces secondaires) (ID = 140120)
12:39: HKLM\software\classes\typelib\{466c63ac-f26e-49f1-861a-e07da768a46a}\ (9 traces secondaires) (ID = 140131)
12:39: HKLM\software\microsoft\windows\currentversion\uninstall\media-motor\ (2 traces secondaires) (ID = 140208)
12:39: HKLM\software\mm\ (1 traces secondaires) (ID = 140211)
12:39: HKCR\typelib\{466c63ac-f26e-49f1-861a-e07da768a46a}\ (9 traces secondaires) (ID = 140223)
12:40: HKLM\software\avenue media\internet optimizer\ (25 traces secondaires) (ID = 394594)
12:40: HKLM\software\classes\clsid\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\ (3 traces secondaires) (ID = 833627)
12:40: HKCR\clsid\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\ (3 traces secondaires) (ID = 833628)
12:40: HKLM\software\microsoft\windows\currentversion\explorer\browser helper objects\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\ (ID = 833629)
12:40: HKCR\iemonitor.cbrowsers\ (3 traces secondaires) (ID = 960700)
12:40: HKCR\iemonitor.ieevents\ (3 traces secondaires) (ID = 960704)
12:40: HKCR\clsid\{62fba4e7-bd9e-4d8d-8fbb-3c32999cb7fc}\ (23 traces secondaires) (ID = 960709)
12:40: HKCR\clsid\{a03323d3-f649-4f16-a6e4-4fc53f917a83}\ (10 traces secondaires) (ID = 960733)
12:40: HKCR\typelib\{1942bebe-dce5-4148-868e-1250a2218b4c}\ (9 traces secondaires) (ID = 960748)
12:40: HKLM\software\classes\iemonitor.cbrowsers\ (3 traces secondaires) (ID = 960762)
12:40: HKLM\software\classes\iemonitor.ieevents\ (3 traces secondaires) (ID = 960766)
12:40: HKLM\software\classes\clsid\{62fba4e7-bd9e-4d8d-8fbb-3c32999cb7fc}\ (23 traces secondaires) (ID = 960771)
12:40: HKLM\software\classes\clsid\{a03323d3-f649-4f16-a6e4-4fc53f917a83}\ (10 traces secondaires) (ID = 960795)
12:40: HKLM\software\classes\typelib\{1942bebe-dce5-4148-868e-1250a2218b4c}\ (9 traces secondaires) (ID = 960810)
12:40: HKU\S-1-5-21-484763869-1202660629-854245398-1000\software\policies\avenue media\ (ID = 128928)
12:40: HKU\S-1-5-21-484763869-1202660629-854245398-1000\software\microsoft\windows\currentversion\policies\ameopt\ (ID = 654042)
12:40: Analyse du Registre terminée, temps passé :00:01:31
12:40: Démarrage de l’analyse des cookies
12:40: Trouvé Spy Cookie: yieldmanager cookie
12:40: arc en ciel@ad.yieldmanager[1].txt (ID = 3751)
12:40: Trouvé Spy Cookie: bluestreak cookie
12:40: arc en ciel@bluestreak[2].txt (ID = 2314)
12:40: Trouvé Spy Cookie: revenue.net cookie
12:40: arc en ciel@revenue[1].txt (ID = 3257)
12:40: Trouvé Spy Cookie: belnk cookie
12:40: arc en ciel@belnk[1].txt (ID = 2292)
12:40: Trouvé Spy Cookie: sandboxer cookie
12:40: arc en ciel@0[2].txt (ID = 3282)
12:40: arc en ciel@dist.belnk[2].txt (ID = 2293)
12:40: Trouvé Spy Cookie: banner cookie
12:40: arc en ciel@banner[2].txt (ID = 2276)
12:40: Trouvé Spy Cookie: xiti cookie
12:40: arc en ciel@xiti[1].txt (ID = 3717)
12:40: Analyse des cookies terminée, temps passé : 00:00:02
12:40: Démarrage de l’analyse des fichiers
12:40: Avertissement: Failed to open file "c:\pagefile.sys". Accès refusé
12:40: Trouvé Adware: targetsaver
12:40: stub_113_4_0_4_0.exe (ID = 193995)
12:40: Trouvé Adware: command
12:40: mte3ndi6odoxng.exe (ID = 185985)
12:40: Trouvé Trojan Horse: trojan downloader matcash
12:40: mc-50-597-0000141.exe (ID = 199080)
12:40: mmxbabysandra.exe (ID = 162574)
12:40: mrjj.exe (ID = 186212)
12:40: HKLM\Software\Microsoft\Windows\CurrentVersion\Run || \TNN (ID = 0)
12:40: HKLM\Software\Microsoft\Windows\CurrentVersion\Run || mar (ID = 0)
12:40: iemonitor.ocx (ID = 186211)
12:49: Trouvé Adware: aureate-radiate
12:49: advert.dll (ID = 50290)
12:53: c:\program files\internet optimizer (1 traces secondaires) (ID = -2147480830)
12:53: optimize.exe (ID = 125346)
12:53: mm83.ocx (ID = 188117)
12:53: mrj.exe (ID = 186213)
12:53: optimize.exe (ID = 125346)
12:53: unstall.exe (ID = 133210)
12:53: nem220.dll (ID = 64043)
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\software.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\default.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\security". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\security.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\system.alt". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\sam". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\sam.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\system". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\software". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
12:56: Avertissement: Failed to open file "c:\winnt\system32\config\default". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:01: Avertissement: Failed to open file "c:\winnt\temp\zlt03ad8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:02: tsupdate2[1].ini (ID = 193498)
13:02: optimize[1].exe (ID = 125346)
13:03: mm83[1].ocx (ID = 188117)
13:03: unstall[1].exe (ID = 133210)
13:03: stub_113_4_0_4_0[1].exe (ID = 193995)
13:03: mte3ndi6odoxng[1].exe (ID = 185985)
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\symantec\symantec antivirus corporate edition\7.5\aptemp\apq2.tmp". Accès refusé
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\symantec\symantec antivirus corporate edition\7.5\aptemp\apq18.tmp". Accès refusé
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\symantec\symantec antivirus corporate edition\7.5\aptemp\ap0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs79b44675-2d65-44a1-93e5-4c229ca366f5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd2327f6d-1013-4201-a714-a8eb7db81101.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8622d214-23ed-4884-9644-c2d52c8477b9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs19b45a5e-6d73-4309-8623-60ae39bdc2f3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs9b72bf29-5f87-4b68-9067-f9dc8d5e13d2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs034117b0-8974-4d2b-91bc-0b3923f74aa6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs94045d98-8db4-414f-8a74-d305b38ae3ee.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs0d5b83ba-4ead-4a02-9545-a9afe64980c9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs97972be9-d6d4-41ea-b515-8aa922b69043.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf8b7bf68-8f38-4ec0-85b9-e93e0a18d123.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs9f0ce6ae-0d82-4909-98b7-893107d0ac23.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf906ef7e-a353-4f4e-ae03-14b0cc8b7498.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscse231c66e-eca2-46f8-9af9-05467b6c5f06.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs0f50ce3d-9e21-4c18-8cbd-af2c89c65b35.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs57300fb8-94db-4fc0-ad27-2b767c1c51e5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8476f451-7551-405d-a4cb-0268ca6b4812.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsbcc09072-6bd5-4315-9bef-d20cc31678e7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa2860db5-06e0-43d1-991b-ccfd5323c261.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb19a9cd6-20f5-4b2d-a784-be0180d270cd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsfd603dc6-a39b-4e63-a130-fde69a008727.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs7dae5acf-ceae-4c2f-9e54-484fa894d656.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs21faaa38-a33a-4d3a-917a-9ff2fe33975d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs4b835034-973c-4c79-98d6-f87ed0ba4280.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs7f2c1e9d-ccf6-4a2c-8629-6c9eced37abc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsbd132eb5-005b-4afd-a4ab-651b013d777e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs96268704-2188-49c5-87a3-b67d89f78f1f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs80f79c4d-f3f7-43e6-8f76-03c906910b46.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs88e14939-3f48-4dce-8111-30d01b36e325.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd97dc3bb-6e43-4c76-ace2-442d33a5324e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd8ac93cf-19ab-4274-acdd-87948568154b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd0215b46-6ec3-4163-9ef4-2cb6def335e3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscscef3f81a-7ca5-40a6-938c-a7d3404fcfbb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs36e9e406-0982-42ac-bbac-6a85e339a88e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs979341db-ac43-4bae-bcee-5286f4baaf09.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs7ec46175-fcf7-49cf-9bd8-96add75ea272.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf62e00d9-16e8-4b9d-b9e9-e0b96052ffb0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs0e8737c8-b4d8-4e59-98c6-fef51e2c7bdb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsc038ffcf-32a7-44ea-af82-8e67f2f2c83b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsfe0d46d4-9271-4f10-83b9-277acf41cf38.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8fe4d1a3-0ac5-4a17-84ee-b519c7a9ef3d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs2f0bc9de-8a7d-448a-9af5-c7c8ed136eae.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb48624b1-ba5a-428b-8fd5-c90a8f665e11.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsef785dc6-264a-422e-b3ed-36a1495bbc6a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb6c6f130-5012-4106-94bd-3128102aeb9d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs7692d1c0-2c4b-4f54-ba4e-ae4af73af110.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs6d9e1b34-bb96-4462-b749-006ed37d807e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs61da9300-d82b-41b4-bc96-22cdd98bd889.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs547ef74b-84d2-407e-a59e-0f2d0da41dbc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs62ad2764-7ad9-47ec-9c13-aa0560a1196e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs16768a22-135f-4a4e-bf78-7d87dab3850c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs1c9cf571-3733-404f-94f5-954f327019de.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa3ef789a-8929-4509-b4a7-e6f0a86a8674.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs76834150-f703-4b7d-986f-f4216df9882d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsc03ae84a-3a55-4f04-99c0-e12a297e5094.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs79c24967-6fd9-40d0-bc0a-aa6b73709356.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsca8c934e-fc6d-4973-aeb8-67a96b69861b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscseb0fdd1b-85f8-4c6d-9bcc-56f59ec103d4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb7802c5f-e5bc-4224-99dd-16f87e0c14c6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa1622899-50ae-438b-ae4c-53eae91aae92.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs91f5bbbb-6e70-4720-afd3-e3fdac4e6e22.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscse7b92436-150d-4422-8a1e-db1b9c7c8156.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs33cc4f14-2256-4d3c-a12a-749661589110.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs64162f73-040b-4e9f-b3ab-6aa2dee5f1e8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscse78161bc-5219-40d5-9d68-2521d5c94a45.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf8134b7d-78a1-46ca-81cd-b5f11a13fc00.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb5b7880a-7a38-4e2e-87de-fa0916bb90e9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd687b438-2e73-4b1d-b9b0-ac1a4d266d73.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs1d5101e8-477f-46e9-8611-4056a43a3463.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsddcdc9ef-f267-48a7-b991-67dd7e065f6c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs75711ab8-39db-446c-9a6b-8d4738353ac6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs089ab66a-66c9-4236-b59d-705c60dc8706.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs6a3a5973-0574-4f15-8cc8-9cad9c5da96f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs0a62dabc-a060-4886-80eb-deaa2cc02221.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsad54bd34-0d81-434d-93bd-1b8ea1cf092d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs5c07dcf3-adfa-4efa-afbd-767ef4dde90e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsf413546d-a7b4-4c9a-bb2b-277b0335883e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb9c8f755-a606-4165-b7b2-527ab96930eb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs3dd22867-7078-4c7b-817b-d538d7ea1901.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsd96d5ad7-9a88-4940-b8a5-fbce944ea445.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsc4ce0e54-21ea-426e-9252-d6eac731218d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs41654423-fbd9-49e0-a424-dc71d67d0ca2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8d1ce90c-f609-4541-81b9-22a62cd54278.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa6b14f7f-7b19-4f6e-9a95-086032e3704a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscse9e42dd3-f41b-4e9a-a3a4-3bb8c4d93f67.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs56cc1da0-c053-4d33-99bc-6bbe646a4cf8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs04ed1d9c-2851-4092-857a-41887e6ad5a0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsae13bb35-2553-483a-8cd0-fe6e29193358.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs2bf5a4a7-640f-4a27-a71f-995386022df4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscscfb4d30e-517f-45a4-ad35-4b7f14f070a6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsaafdd2ff-839e-456f-a586-bd71a26460cc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsa6c5be90-dee9-4343-87fa-8a415e03fe86.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsb5f41e1e-4b31-4f86-95db-37aeec06d891.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs11d4aa98-0516-476f-bd2d-007c876dce6f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsba46c9ca-88e0-439b-bc37-890cf02220e1.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs321b17aa-24f1-4655-b8d7-971e27627ad8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscscde7aaed-011e-4698-89c6-4a0c2e92ad11.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs25d16f41-2b80-4b37-b73c-a323e9106922.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs4929d39e-2636-40be-8d79-7b6851608618.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs441dce74-3bf3-4b8d-9019-1fc3b9017ca6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscsfd2d7653-7a51-4c76-8bf6-45834e1ae712.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs8990711a-6017-489f-bd74-ecb91dadbe6c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs591f7ca5-d2af-4242-a83e-4072e88883a0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs3dcd10ac-74b9-4656-8f17-fab9f2a747ee.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\all users\application data\webroot\spy sweeper\temp\sscs853f8597-2edd-4c92-affe-9797eb7e481e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\arc en ciel\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\arc en ciel\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\arc en ciel\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:03: Avertissement: Failed to open file "c:\documents and settings\arc en ciel\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
13:09: installer[1].exe (ID = 230778)
13:09: mrj[1].exe (ID = 186213)
13:09: Analyse des fichiers terminée, temps passé : 00:29:25
13:09: Analyse complète terminée. Durée 00:30:11
13:09: Traces trouvées : 349
13:13: Processus de suppression lancé.
13:13: Mise en quarantaine de toutes les traces : trojan downloader matcash
13:13: Mise en quarantaine de toutes les traces : internetoptimizer
13:13: internetoptimizer est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: nem220.dll est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: C:\WINNT\nem220.dll est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: Mise en quarantaine de toutes les traces : trojan-downloader-conhook
13:13: trojan-downloader-conhook est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: byvtr.dll est en cours d'utilisation. Il sera supprimé au redémarrage.
13:13: Mise en quarantaine de toutes les traces : aureate-radiate
13:13: Mise en quarantaine de toutes les traces : command
13:13: Mise en quarantaine de toutes les traces : elitemediagroup-mediamotor
13:13: Mise en quarantaine de toutes les traces : mediamotor - popuppers
13:14: mediamotor - popuppers est en cours d'utilisation. Il sera supprimé au redémarrage.
13:14: C:\WINDOWS\mrjj.exe est en cours d'utilisation. Il sera supprimé au redémarrage.
13:14: C:\WINDOWS\IEMonitor.ocx est en cours d'utilisation. Il sera supprimé au redémarrage.
13:14: Mise en quarantaine de toutes les traces : targetsaver
13:14: Mise en quarantaine de toutes les traces : banner cookie
13:14: Mise en quarantaine de toutes les traces : belnk cookie
13:14: Mise en quarantaine de toutes les traces : bluestreak cookie
13:14: Mise en quarantaine de toutes les traces : revenue.net cookie
13:14: Mise en quarantaine de toutes les traces : sandboxer cookie
13:14: Mise en quarantaine de toutes les traces : xiti cookie
13:14: Mise en quarantaine de toutes les traces : yieldmanager cookie
13:14: Processus de suppression lancé. Durée 00:01:25
********
12:29: | Début de session, vendredi 14 janvier 2005 |
12:29: Spy Sweeper démarrée
12:29: Analyse lancée avec la version des définitions 601
12:29: Trouvé Trojan Horse: trojan-downloader-conhook
12:29: HKCR\clsid\{00dbdac8-4691-4797-8e6a-7c6ab89bc441}\inprocserver32\ (2 traces secondaires) (ID = 1065932)
12:29: byvtr.dll (ID = 1065932)
12:29: Démarrage de l’analyse de la mémoire
12:29: Trouvé Adware: internetoptimizer
12:29: Menace en cours d'exécution détectée : C:\WINNT\nem220.dll (ID = 64043)
12:29: Analyse annulée
12:29: Analyse de la mémoire terminée, temps passé : 00:00:44
12:29: Traces trouvées : 5
12:30: Mise à jour des définitions de logiciels espions
12:30: Vos définitions sont à jour.
12:33: | Fin de session, vendredi 14 janvier 2005 |
********
12:23: | Début de session, vendredi 14 janvier 2005 |
12:23: Spy Sweeper démarrée
12:24: Les définitions de logiciels espions ont été mises à jour.
12:28: Protection Mémoire: Trouvé : menace résidant en mémoire internetoptimizer, version 1.0.0.0
12:28: Menace en cours d'exécution détectée : internetoptimizer
12:29: | Fin de session, vendredi 14 janvier 2005 |
Salut,
1/ Télécharge et installe CCleaner
2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.
3/ Lance HijackThis
puis --> Do a system scan only
coche les lignes indiquées ci-dessous
puis --> Fix checked
puis oui à la question de confirmation
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem220.dll
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [\TNN] C:\windows\mrjj.exe
O4 - HKLM\..\Run: [mar] C:\windows\mrjj.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
4/ Assure-toi que tu as accès aux fichiers cachés.
(Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
"Afficher les fichiers et dossiers cachés" ->coché
"Masquer les extensions des fichiers dont le type est connu" ->décoché
"Masquer les fichiers protégés du système d'exploitation" ->décoché)
5/ ensuite supprime les fichiers et/ou dossiers suivants si présents :
C:\WINNT\System32\winsystems.exe
C:\windows\mrjj.exe
6/ Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage
7/ Redémarre normalement
Pour ton infection Vundo fait sa :
1/ Télécharge VundoFix.exe et mets-le sur le bureau.
2/ Double-clic sur VundoFix.exe
Cela créera un dossier VundoFix sur le bureau
3/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.
4/ Ouvre le dossier VundoFix et double-clic sur KillVundo.bat
Tu auras cet avertissement :
Citation:
--------------------------------------------------------------------------------
VundoFix V2.15 by Atri
By using VundoFix you agree that you are doing so at your own risk
Press enter to continue....
--------------------------------------------------------------------------------
Appuie sur la touche Entrée
Ensuite tu auras ce texte :
Citation:
--------------------------------------------------------------------------------
Please type in the filepath as instructed by the forum staff
and then press enter :
--------------------------------------------------------------------------------
Tape exactement ceci : C:\WINDOWS\System32\byvtr.dll
Ensuite appuie sur la touche Entrée.
Ensuite tu auras ce texte :
Citation:
--------------------------------------------------------------------------------
Please type in the second filepath as instructed by the forum staff
then press enter :
--------------------------------------------------------------------------------
Tape exactement ceci : C:\WINDOWS\System32\rtvyb.*
Ensuite appuie sur la touche Entrée.
Ensuite HijackThis va s'ouvrir.
puis --> Do a system scan only
coche les lignes indiquées ci-dessous si présentes
puis --> Fix checked
puis oui à la question de confirmation
Ensuite ferme Hijackthis et appuie sur une touche pour redémarrer le PC.
En cas de plantage du PC, redémarre-le avec la touche RESET.
Après redémarrage, poste un nouveau rapport HJT.
1/ Télécharge et installe CCleaner
2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.
3/ Lance HijackThis
puis --> Do a system scan only
coche les lignes indiquées ci-dessous
puis --> Fix checked
puis oui à la question de confirmation
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem220.dll
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [\TNN] C:\windows\mrjj.exe
O4 - HKLM\..\Run: [mar] C:\windows\mrjj.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
4/ Assure-toi que tu as accès aux fichiers cachés.
(Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
"Afficher les fichiers et dossiers cachés" ->coché
"Masquer les extensions des fichiers dont le type est connu" ->décoché
"Masquer les fichiers protégés du système d'exploitation" ->décoché)
5/ ensuite supprime les fichiers et/ou dossiers suivants si présents :
C:\WINNT\System32\winsystems.exe
C:\windows\mrjj.exe
6/ Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage
7/ Redémarre normalement
Pour ton infection Vundo fait sa :
1/ Télécharge VundoFix.exe et mets-le sur le bureau.
2/ Double-clic sur VundoFix.exe
Cela créera un dossier VundoFix sur le bureau
3/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.
4/ Ouvre le dossier VundoFix et double-clic sur KillVundo.bat
Tu auras cet avertissement :
Citation:
--------------------------------------------------------------------------------
VundoFix V2.15 by Atri
By using VundoFix you agree that you are doing so at your own risk
Press enter to continue....
--------------------------------------------------------------------------------
Appuie sur la touche Entrée
Ensuite tu auras ce texte :
Citation:
--------------------------------------------------------------------------------
Please type in the filepath as instructed by the forum staff
and then press enter :
--------------------------------------------------------------------------------
Tape exactement ceci : C:\WINDOWS\System32\byvtr.dll
Ensuite appuie sur la touche Entrée.
Ensuite tu auras ce texte :
Citation:
--------------------------------------------------------------------------------
Please type in the second filepath as instructed by the forum staff
then press enter :
--------------------------------------------------------------------------------
Tape exactement ceci : C:\WINDOWS\System32\rtvyb.*
Ensuite appuie sur la touche Entrée.
Ensuite HijackThis va s'ouvrir.
puis --> Do a system scan only
coche les lignes indiquées ci-dessous si présentes
puis --> Fix checked
puis oui à la question de confirmation
Ensuite ferme Hijackthis et appuie sur une touche pour redémarrer le PC.
En cas de plantage du PC, redémarre-le avec la touche RESET.
Après redémarrage, poste un nouveau rapport HJT.
voici le dernier log est ce que c est bon ??
Logfile of HijackThis v1.99.1
Scan saved at 14:41:11, on 14/01/2005
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\msbitsec.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINNT\Explorer.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\System32\ctfmon.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Documents and Settings\Arc en ciel\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINNT\system32\mljji.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\RunServices: [Winzip Application] winzip81.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O20 - Winlogon Notify: byvtr - byvtr.dll (file missing)
O20 - Winlogon Notify: mljji - C:\WINNT\SYSTEM32\mljji.dll
O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINNT\SYSTEM32\WRLogonNTF.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINNT\system32\spoolsv.exe (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe
Logfile of HijackThis v1.99.1
Scan saved at 14:41:11, on 14/01/2005
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\msbitsec.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINNT\Explorer.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\System32\ctfmon.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Documents and Settings\Arc en ciel\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINNT\system32\mljji.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\RunServices: [Winzip Application] winzip81.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O20 - Winlogon Notify: byvtr - byvtr.dll (file missing)
O20 - Winlogon Notify: mljji - C:\WINNT\SYSTEM32\mljji.dll
O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINNT\SYSTEM32\WRLogonNTF.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINNT\system32\spoolsv.exe (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe
Lassé par la pub ? Créez un compte
- Contenus similaires :
- ForumVirus not-virus hoax win32
- ForumVirus worm ircbot . apv
- ForumWin32 virus
- ForumComment enlever un virus win32
- ForumWin32 infecte par dialer trojan linkbot
- ForumVirus infecte par win32 adware.gen
- ForumVirus les applis sont win32 non valides
- ForumVirus win32 virtob
- ForumVirus infecte par win32 trojandownloader.conh
- ForumVirus win32
- Voir plus
